http-stalling-detector

Детектор замедления HTTP DoS-атаки с замедлением HTTP используют неспособность веб-серверов определить, подключён ли удалённый клиент через медленное соединение или удалённый клиент намеренно отправляет данные очень медленно, чтобы веб-сервер не выполнил таймаут и не закрыл соединение для...

Auto-Root-Exploit

Auto-Root-Exploit Outil d'exploitation automatique de root Auteur : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker UTILISATION : pour la version du noyau 2.6 toutes bash autoroot.sh 2 pour la version du noyau 3 toutes bash...

vuln-CVE-2022-41082

vuln-CVE-2022-41082 https и http ДЛЯ HTTP: nmap -p80 --script exchange-vuln-check.nse ДЛЯ HTTPS: nmap -p443 --script exchange-vuln-check.nse СОХРАНИТЬ РЕЗУЛЬТАТЫ В ФАЙЛ nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

CheckHKRCE

CheckHKRCE CVE-2021-36260 Исходный код основан на: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Установка Python 3.8 + pip install requests Windows 10, Linux Ubuntu Использование python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 Автоматизация обновления раздела WinRE без необходимости его предварительного изменения размера и устранение уязвимости BitLocker CVE-2024-20666. Ссылка на Microsoft скрипт находится здесь Подходит для Windows Server 2022 установка Server Core KB5034439: обновление среды...

CVE-2022-24816

Utilisation du script CVE-2022-24816 Prérequis 1. Cloner le dépôt : git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git cd CVE-2022-24816 2. Installer les dépendances : Assurez-vous d'avoir Python 3 installé. Ensuite, installez les dépendances nécessaires en exécutant : pip install -r...

cve-2019-0708

cve-2019-0708 POC CVE-2019-0708 avec script python! Video POC: https://www.youtube.com/watch?v=XVmCtUMELdU...

exp

exp Пакетный скрипт сканирования для CVE-2023-35854 Использование: python3 piliang.py -r D:\1.txt...

CVE-2021-3156

CVE 2021-3156 Comment pwn python2 $ python pwn.py POC: https://youtu.be/pJFaF7yx0 Référence : https://www.kalmarunionen.dk/writeups/sudo/exploitation...

tweets_analyzer

Analyseur de profil Twitter simple Le but de ce script Python simple est d'analyser un profil Twitter à travers ses tweets en détectant : Activité moyenne des tweets, par heure et par jour de la semaine Fuseau horaire et langue définis pour l'interface Twitter Sources utilisées application mobile...

CVE-2020-5902

CVE-2020-5902 Script Python pour exploiter la vulnérabilité F5 Big-IP CVE-2020-5902 Exemples Exploitation de la lecture de fichier local : python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Exploitation RCE : python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

mitigate-folina

mitigate-folina Смягчает уязвимости нулевого дня «Folina» CVE-2022-30190 и «Search»-Nightmare на данный момент CVE не присвоен Этот скрипт создаст резервную копию и затем удалит затронутый ключ реестра как рекомендует Microsoft для смягчения CVE-2022-30190. Если запустить с параметром «-revert»,...

CrossC2Kit

Kit CrossC2 README | 中文文档 CrossC2Kit est une extension d'infiltration autour de la plateforme Unix dérivée de CrossC2. Utilise le moteur de script open source Aggressor Script. Il peut être utilisé pour créer une automatisation afin de simuler le processus opérationnel de la Red Team et d'étendre...

CVE-2022-0540-RCE

Atlassian Jira Seraph: обход аутентификации и RCE CVE-2022-0540 Английский • Китайский Детали эксплуатации Как видно из блога автора, Atlassian предоставил длинный список затронутых плагинов подавляющее большинство из которых были ложными срабатываниями, а автор перечислил несколько действительно...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 PoC для F5 BIG-IP - bash-скрипт, эксплойт в одну строку Уязвимые версии: BIG-IP версии с 16.1.0 по 16.1.2 выпущен патч BIG-IP версии с 15.1.0 по 15.1.5 выпущен патч BIG-IP версии с 14.1.0 по 14.1.4 выпущен патч BIG-IP версии с 13.1.0 по 13.1.4 выпущен патч BIG-IP версии с...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 Exécution de commandes sur l'hôte Article complet @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua montre l'exploitation manuelle du serveur cve2020-13151.py pour l'exploitation automatisée run-poc.sh...

CVE-2025-63830

📂 CKFinder 1.4.3 – Script intersite stocké XSS via téléchargement SVG malveillant Identifiant CVE : CVE-2025-63830 🧭 Aperçu Une vulnérabilité de script intersite stocké XSS a été identifiée dans CKFinder v1.4.3. Le problème réside dans la fonctionnalité de téléchargement de fichiers , qui ne...

DDexec

Actualités de DDexec J'ai tellement mis à jour DDexec qu'il est à peine reconnaissable, l'analyse de l'ELF est désormais effectuée par du code machine plutôt que par le script shell, ce qui le rend bien plus rapide, fiable et compréhensible. Cela a également réduit ses dépendances au strict...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...